6.9
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
A security vulnerability has been detected in nipy nibabel up to 5.4.2. The affected element is the function array_from_file of the file nibabel/volumeutils.py of the component Header Handler. The manipulation leads to uncontrolled memory allocation. The attack is possible to be carried out remotely. The pull request to fix this issue awaits acceptance.
Засегнати продукти
- nipy nibabel: 5.4.0; 5.4.1; 5.4.2
Вид слабост
История
- 29 октомври 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-118590
- https://nvd.nist.gov/vuln/detail/CVE-2026-118590
- https://vuldb.com/vuln/428028
- https://vuldb.com/vuln/428028/cti
- https://vuldb.com/cve/CVE-2026-118590
- https://vuldb.com/submit/1026208
- https://github.com/nipy/nibabel/issues/1566
- https://github.com/nipy/nibabel/pull/1587
- https://github.com/nipy/nibabel/